核电厂的数字化仪控系统面临着高可靠性与满足商用密码应用合规要求的双重挑战。传统的外部安全解决方案难以适应核电DCS长期连续运行、严格确定性响应、可预测失效模式等约束。以分层防护、冗余设计、非侵入集成、确定性优先、受控降级5项原则为指导，提出一种核电DCS高可靠密码系统架构。该架构在现场控制层采用SM3实现完整性保护，在过程监控层引入SM2/SM4进行身份鉴别与数据保护。通过故障检测、受控降级、冗余等机制，应对密码应用过程中的确定性风险、单点故障风险和失效模式耦合风险。原型系统验证表明，该架构在满足等级保护和关键信息基础设施合规要求的同时，未对系统可靠性与确定性产生负面影响。为密码技术在高实时、高可靠性工控场景下的有效合规应用提供了新的技术路径。